Analytical use of cookies
Вразливість збереженого XSS у плагіні Otter Blocks для WordPress
Вразливість Stored XSS у плагіні Otter Blocks для WordPress через завантаження SVG-файлів. Рекомендації щодо захисту та оновлення.
- CVSS
- 6.4 MEDIUM
- EPSS
- 27.1%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
Плагін Otter Blocks для WordPress має вразливість збереженого міжсайтового скриптингу (Stored XSS) через REST API при завантаженні SVG-файлів у версіях до 3.0.4 включно. Атакуючі з рівнем доступу автора і вище можуть вставляти шкідливі скрипти, які виконуються при відкритті SVG-файлу користувачем.
Бізнес-вплив
Ця вразливість дозволяє авторизованим користувачам впроваджувати довготривалі шкідливі скрипти, що можуть викликати викрадення сесій, зміну контенту або інші небажані дії від імені користувачів. Для власників сайтів на WordPress це підвищує ризик компрометації даних та порушення довіри користувачів.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень плагіна Otter Blocks і встановити їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити завантаження SVG-файлів, провести аудит логів на підозрілі дії та обмежити права користувачів до мінімально необхідних. Також варто впровадити додаткові механізми фільтрації та санітизації введених даних.